Hola! Como va todo? Miren, estoy teniendo un problema, estoy programando con winpcap un sniffer, pero el tema es que quiero reconstruir los paquetes tcp, había econtrado una manera que funciona aparentemente solo con adaptadores ethernet, pero cuando utilizo wi fi, no funciona.

Se que debe existir alguna manera, pero realmente ya no se me ocurre como hacer.
Alguien me podría hechar un poco de claridad??

Gracias!
Un abrazo
APOKLIPTICO

Ese es el problema de escribir en los foros, no podés ponerle tono a las cosas, estaba tratando de ser gracioso...

Perdón si a veces sueno como un troll que pretende hacerle la vida imposible a la gente. Realmente no es mi intención.
Simplemente me molesta que la gente ni siquiera trate de escribir de manera inteligible. Gente que escribe mal, lo sabe y ni siquiera puede tomarse el trabajo de usar un corrector ortográfico, releer lo que va a postear para ver si se entiende o aunque sea poner mayúscula al inicio de las oraciones.

Pero bueno, como sugerís que debo responder en esos casos? Y esto lo estoy preguntando en serio, no es sarcasmo ni nada parecido.

En cuanto a mi pregunta, no me refería a paquetes sniffados en capa física digamos. Básicamente lo que quiero hacer, es capturar los datos que entran en un programa, procesarlos y convertirlos a otro formato. Ya tengo todo el programa funcionado, pero cuando lo probé en otra pc, que tiene conexión wi-fi, no funcionó. Despues de debuggear un poco, me di cuenta que no estaba reconstruyendo bien los paquetes que son fragmentados al salir del router.

Hay algún protocolo específico o algoritmo que me permita reconstruirlos de manera correcta??

Gracias!!

Nono, estoy usando winpcap, winpcap recibe los paquetes en formato RAW, es decir, con las cabeceras y todo, mi programa filtra las cabeceras y va concatenando lo que recibe hasta que recibe un paquete con las flags FIN y ACK o bien PSH, FIN y ACK. Pero ahora eso no está funcionando, ya que las flags que estoy recibiendo son solo o ACK solo o PSH y ACK, lo que me hace pensar que debe de haber alguna manera que no estoy viendo para reconstruir esos paquetes.

Uy... No te puedo creer, no me digas que hice todo este trabajo y ahora no va a funcar...
Que bajooonNN!!!
Bueno, gracias de todas formas, pero aún así, para tenerlo claro, como es la manera correcta de identificar el fin de un paquete fragmentado??

PD: Bueno, al final, encontré otra manera basada en el protocolo del programa que estoy haciendo para identificar el fin de los paquetes segmentados, no es cosher, pero funciona.